五大网络威胁应对挑战

从网络安全到数据泄露关键一步，即威胁的检测和响应。如果跳过了这一步，那么企业将为数据泄露付出巨大代价。这也使得威胁检测和响应成为企业安全的关键。

既然如此，那么威胁的检测和响应过程是否像生产瑞士手表那样高效运行呢?答案远非如此。据ESG报告显示，威胁检测和响应过程充满各种各样的问题。来自372名企业网络安全和IT专家的数据，以下是五大威胁检测和响应所遇的挑战：

36%的受访者认为企业的网络安全团队花大量的时间用以处理紧急问题而不是用在策略和过程改进上。换句话说，安全运营中心团队是在扬汤止沸而非釜底抽薪，无限循环，导致人员疲惫却毫无见效。
30%的受访者认为企业已经新增了基于网络、云端的主机、应用程序和用户而网络安全团队难以跟上基础设备更新的步伐。这也是不断扩大的攻击面必然要考虑的问题。随着越来越多的组织将业务转移到云端，采用SaaS应用程序，部署IoT设备，攻击面的扩大是大势所趋。
30%受访者认为他们的网络有一个或者几个“盲点”。俗话说，“你无法管理你无法量化的东西”。在网络安全中，无法用数字去衡量威胁检测和响应。
26%的受访者认为威胁检测和响应需要人工进行，这总是会妨碍他们跟上时代。
24%的受访者认为他们的组织没有工具很好地对企业内部和外部的威胁情报、安全事件进行比较，以至于不了解网络对手